三层网管千兆交换机

三层网管千兆交换机ZD-S3500-H

• 支持 Internet 宽带接入，主要支持中小企业网用户的千兆接入，提供千兆端口接入，千兆上行接口。支持 Jumbo Frame，支持 802.1X， MAC 认证，端口安全，支持 LACP 协议，支持 4K 个 VLAN，支持最大 16K MAC 地址及黑洞 MAC 等特性，支持基于端口的二三层优先级自动映射，支持基于端口的镜像，支持重定向，支持端口隔离，支持访问控制列表，支持端口限速，支持丰富以太网 IPv6 功能

• 支持虚拟化堆叠技术，多台物理设备互相连接起来，使其虚拟为一台逻辑设备，用户可以将这多台设备看成一台单一设备进行管理和使用

• 支持丰富的 ARP 防御功能，例如 ARP Detection，实现用户合法性检查功能和 ARP 报文有效性检查功能，ARP 限速，避免大量 ARP 报文对 CPU 进行冲击等等

• 支持多种认证方式，802.1X 认证、集中 MAC 认证等等，灵活适应这种网络环境的多认证需求

• 支持 L2（Layer 2）~L4（Layer 4）包过滤功能，提供流分类技术。提供灵活的对列调度算法，可以同时基于端口和队列进行设置，支持 SP、WRR、SP+WRR 三种模式。同时还支持入/出方向双向 ACL、支持流量监管功能、支持出/入方向的端口/流镜像，用于对指定端口上的报文进行监控，以进行网络检测和故障排除

• 支持 SNMPv1/v2/v3（Simple Network Management Protocol）。支持 CLI 命令行，Web 网管，TELNET，使设备管理更方便，并且支持 SSH2.0 等加密方式，使得管理更加安全

• 支持基于 MAC 地址划分 VLAN，很好的解决了移动办公的智能灵活管理；结合特有的基于全局和 VLAN 下发 ACL 策略，在简化用户配置的同时，也大幅节约了硬件资源

• 支持丰富的三层路由特性，支持静态路由、RIP 、RIPng、OSPF V1/V2/V3 等路由特性

功能特性

流量控制：

支持802.3x流控及半双工背压流控

交换方式：

存储转发

链路聚合：

支持GE/10GE端口聚合支持静态/动态聚合支持跨设备聚合

端口镜像：

支持端口镜像支持流镜像

QoS：

支持包过滤功能支持SP/WRR/SP+WRR队列调度支持双向ACL 支持基于端口的限速支持基于流的重定向

VLAN：

支持基于端口的VLAN 支持QinQ 支持Voice VLAN 支持协议VLAN 支持MAC VLAN

STP：

支持 STP/RSTP/MSTP

安全特性：

支持用户分级管理和口令保护支持SSH2.0 支持端口隔离支持 802.1X 支持端口安全支持MAC地址认证支持IP Source Guard 支持HTTPs 支持EAD

管理维护：

支持命令行接口（CLI）配置支持Telnet远程配置支持通过Console口配置支持SNMP（EImple Network Management Protocol）支持RMON（Remote Monitoring）告警、事件、历史记录支持WEB网管支持系统日志支持分级告警支持IRF 支持NTP 支持调试信息输出支持Ping、Tracert 支持Telnet远程维护支持NQA 支持DLDP 支持虚拟电缆检测(Virtual Cable Test)

IPV4路由：

静态路由、RIP、OSPF

IPV6路由：

静态路由、RIP、OSPF

ACL：

支持包过滤功能支持SP/WRR/SP+WRR队列调度支持双向ACL 支持基于端口的限速支持基于流的重定向

虚拟化：

支持虚拟化堆叠技术

NTP：

支持NTP时钟